florian.wilde/sshkeyvault
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

#016 Public Key ausrollen mit Dry-Run und Backup #16

New Issue
Closed
opened 2026-10-12 15:12:41 +00:00 by florian.wilde · 0 comments
florian.wilde commented 2026-10-12 15:12:41 +00:00
Owner
Copy Link
Copy Source

Ziel

Zuweisungen Schlüssel × Host/Gruppe × Benutzer; Dry-Run-Diff, Backup, atomares Schreiben, Rechte.

Aufgaben

  • Remote-Skript
  • Optimistische Sperre über Datei-Hash
  • Diff-Box im Schlüsseldetail

Akzeptanzkriterien

  • Integrationstest Ausrollen/Entfernen

Abhängigkeiten

#015, #010

Notizen / Entscheidungen

  • Zwei Schritte: TROCKENLAUF hält je Ziel Diff, Hinweise und die Hashes vorher/nachher fest; AUSROLLEN führt genau diesen Plan aus und bricht je Ziel ab, wenn sich Datei oder Soll geändert hat. Ein Trockenlauf gilt 15 Minuten und nur einmal.
  • Auf dem Host alles als Zielbenutzer (runuser), Hash dort erneut geprüft, Sicherung (letzte 5 bleiben), Temp-Datei + mv, 0700/0600.
  • Nur gültiges UTF-8 wird bearbeitet, sonst ginge „bytegenau“ verloren.
  • Soll = direkte und Gruppen-Zuweisungen; der Deployment-Key gehört immer zum Soll des Anmeldebenutzers (Aussperrschutz aus #015).
  • Gruppen-Verwendungen: Zustand je Verwendung, Fehlschlag auf einem Host gewinnt. Zustand je Host folgt mit dem Abgleich (#021).
  • Oberfläche: Zuweisen auf der Schlüsselseite, Dry-Run je Schlüssel und je Host.

Quelle: docs/issues/016-public-key-ausrollen.md – dort wird dieses Issue gepflegt.

## Ziel Zuweisungen Schlüssel × Host/Gruppe × Benutzer; Dry-Run-Diff, Backup, atomares Schreiben, Rechte. ## Aufgaben - [x] Remote-Skript - [x] Optimistische Sperre über Datei-Hash - [x] Diff-Box im Schlüsseldetail ## Akzeptanzkriterien - [x] Integrationstest Ausrollen/Entfernen ## Abhängigkeiten #015, #010 ## Notizen / Entscheidungen - **Zwei Schritte:** TROCKENLAUF hält je Ziel Diff, Hinweise und die Hashes vorher/nachher fest; AUSROLLEN führt genau diesen Plan aus und bricht je Ziel ab, wenn sich Datei **oder** Soll geändert hat. Ein Trockenlauf gilt 15 Minuten und nur einmal. - **Auf dem Host** alles als Zielbenutzer (`runuser`), Hash dort erneut geprüft, Sicherung (letzte 5 bleiben), Temp-Datei + `mv`, 0700/0600. - **Nur gültiges UTF-8** wird bearbeitet, sonst ginge „bytegenau“ verloren. - **Soll** = direkte und Gruppen-Zuweisungen; der Deployment-Key gehört immer zum Soll des Anmeldebenutzers (Aussperrschutz aus #015). - Gruppen-Verwendungen: Zustand je Verwendung, Fehlschlag auf einem Host gewinnt. Zustand je Host folgt mit dem Abgleich (#021). - Oberfläche: Zuweisen auf der Schlüsselseite, Dry-Run je Schlüssel und je Host. --- Quelle: `docs/issues/016-public-key-ausrollen.md` – dort wird dieses Issue gepflegt.
florian.wilde added this to the v0.2.0 milestone 2026-10-12 15:12:41 +00:00
florian.wilde added the uibackend labels 2026-10-12 15:12:41 +00:00
Sign in to join this conversation.
No Branch/Tag Specified
Branches Tags
Labels
Clear labels
backend
chore
datenbank
docs
infrastruktur
sicherheit
test
ui
No labels backend ui
Milestone
No items
No Milestone v0.2.0
Projects
Clear projects
No projects
Assignees
Clear assignees
florian.wilde (Florian Wilde)
No Assignees
1 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: florian.wilde/sshkeyvault#16